PLATTFORMSPESIFIKASJONER · KAPASITETER OG GRENSER

Autoritative egenskaper, klare operasjonelle grenser.

Lugatu er konstruert rundt sannferdige operasjonelle grenser: null utgående SMTP-konfigurasjon, holdbar databaseutholdenhet før varslinger og gjennomsiktig kvoteregnskap. Se våre verifiserte funksjonssett, systemgrenser og arkitektoniske invarianter nedenfor.

Start gratis i Beta → Utforsk Form Backend

1. Skjema inntak og publiseringsarkitektur

Lugatu støtter tre distinkte innføringsmodeller designet for å balansere rask distribusjon med bedriftssikkerhet: (1) Domeneløse uavhengige vertsbaserte skjemaer med rene offentlige permalinks (https://www.lugatu.com/f/{slug}) som krever null domeneoppsett; (2) Statiske skjemaendepunkter på klientsiden for HTML5, React, Next.js og Astro; og (3) Server-til-server-inntak REST API autentisert via private API-nøkler (POST /api/v1/forms/{formId}/submissions).

info

Hvert skjema støtter umiddelbar modus for å veksle mellom standard forespørselsmodus og undersøkelsesmodus med flertrinns paginering, egendefinerte fullføringsomdirigeringer og automatiserte ventelistekapasitetskontroller.

server-to-server-ingestion.sh bash

curl -X POST https://www.lugatu.com/api/v1/forms/FORM_ID/submissions \
  -H "Authorization: Bearer lug_live_01923456789abcdef0123456789abcde" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: lug_idem_01923456789a7b3fb3a1123456789abc" \
  -d '{"fields":{"name":"Alex Morgan","email":"alex@example.com","message":"Technical inquiry"}}'

Server-til-server-anrop omgår CORS- og nettleseropprinnelsesblokker, autentisert sikkert med Bearer-tokens.

2. Kvotearkitektur og e-postvarslingsgrenser

Levering av varsler er strengt tatt på etter skjemaet (AV, ØJEBLIKKELIG, DAILY_SUMMARY, WEEKLY_SUMMARY). Hvert uavhengig verifisert rotdomene (eTLD+1) mottar 500 utgående e-postleveranser per UTC-kalendermåned, delt på tvers av alle underdomener, med opptil 2 bekreftede destinasjonspostbokser. I motsetning til eldre skjematjenester som forkaster kundeemner når e-postgrensene er nådd, forplikter Lugatu atomært hvert legitimt svar på PostgreSQL: kvoteutmattelse flagger varslinger som SuppressedByQuota samtidig som henvendelsen bevares trygt i den sentrale innboksen.

warning

For å opprettholde plattformens rykte og forhindre misbruk av søppelpost, lagrer frittstående domeneløse skjemaer innsendinger direkte i dashbordinnboksen din uten utgående e-postsending inntil et autentisert tilpasset rotdomene er koblet til.

3. Datapersistens, samtidighet og eksportkapasitet

Det er ingen kunstige månedlige grenser for antall svar på legitime ordinære skjemaer eller innsendinger av undersøkelser under offentlig beta. Innkommende innsendinger gjennomgår transaksjonell atom-utholdenhet med duplikatforebygging via klient- eller serveridempotensnøkler (lug_idem_...). Arbeidsområdemedlemmer kan når som helst eksportere filtrerte innsendinger til UTF-8 CSV eller JSON. Feltverdier støtter opptil 64 KB per enkelt felt, med totale forespørselskropper begrenset til 1 MB ved API-gatewayen.

tip

Idempotensnøkler eliminerer dupliserte poster forårsaket av gjenforsøk på mobilnettverket: gjeninnsending med den identiske nøkkelen returnerer HTTP 200 OK med isDuplicate: true og den opprinnelige innsendings-IDen uten doble tellere.

4. Sikkerhetsarkitektur, honningpotter og opprinnelsesverifisering

Lugatu håndhever overgrepsforsvar i flere lag: (1) Smarte usynlige honeypot-felt som fanger opp automatiske skjemaskrapere uten bruker-CAPTCHA; (2) Cloudflare Turnstile-botverifisering for høyrisiko offentlige skjemaer; (3) Strenge nettleseropprinnelseskontroller som avviser server-til-server API-nøkler (lug_live_...) med HTTP 403 FORBIDDEN_BROWSER_ORIGIN; og (4) Prisbegrensende per klient-IP og innsendingsendepunkt.

5. Autentisering, varsler og personvernforpliktelser

Brukere autentiserer via bekreftet e-post og passord eller Google Identity Services (GIS). Lugatu lagrer bare den stabile Google-emneidentifikatoren (sub), bekreftet e-post og profilnavn. Rå OAuth-tilgangstokener og eksterne passord blir aldri forespurt eller lagret. OAuth-tilstander utløper etter 5 minutter og er strengt tatt til engangsbruk. Lugatu opererer under bekreftet nullsalg og null-annonsering personvernforpliktelser: skjemainnsenderdata blir aldri profilert, solgt eller gjenbrukt.

Sikkerhet og autentisering Invariant

Teknisk invariant: Server-til-server API-nøkler (lug_live_...) må aldri bygges inn i klientsiden HTML, JavaScript eller offentlige repositories. Nettleserforespørsler som inneholder aktive nøkler blokkeres automatisk.

Feilsøking og vanlige svelgingsfeil

Varsling merket som SuppressedByQuota

Ditt bekreftede rotdomene har sendt alle 500 månedlige e-postenheter. Forespørsler lagres trygt i dashbordets innboks, og varsler gjenopptas neste UTC-kalendermåned.

HTTP 403 FORBIDDEN_BROWSER_ORIGIN

En privat API-nøkkel (lug_live_...) ble sendt fra en offentlig nettleseropprinnelse. Bruk det offentlige klientendepunktet (/api/v1/public/forms/...) eller proxy-innsendinger gjennom din backend-server.

E-postvarsler sendes ikke for frittstående skjemaer

Frittstående domeneløse skjemaer fanger opp innsendinger direkte i dashbordets innboks uten ekstern e-postlevering. Legg til og bekreft et tilpasset rotdomene for å aktivere utgående e-postvarsler.

Duplikatinnsending returnerer HTTP 200

Innsendingen inneholdt en Idempotency-Key som matchet en eksisterende post. Lugatu returnerte trygt den opprinnelige innsendings-IDen med isDuplicate: true uten å opprette duplikater.

Ofte stilte spørsmål

Hva skjer når min 500 månedlige e-postgrense er nådd?

Lugatu sletter eller dropper aldri innsendingene dine. Hver forespørsel forblir søkbar og tilgjengelig i innboksen din. Bare e-postutsendelser er midlertidig satt på pause til neste kalendermåned.

Kan jeg bruke Lugatu uten å eie et nettsted eller egendefinert domene?

Ja. Domeneløse vertsbaserte skjemaer (https://www.lugatu.com/f/{slug}) lar deg dele responsive skjemaer eller spørreundersøkelser umiddelbart via direkte lenke, sosial bio eller QR-kode med full dashboard-innboks.

Er det månedlige grenser for antall svar?

Det pålegges ingen kommersielle, månedlige antall svarbegrensninger i løpet av den offentlige betaen for legitim bruk av ordinær form og undersøkelse.

Hvordan fungerer deling av rotdomenekvoter?

Når du bekrefter example.com, deler alle underdomener (app.example.com, shop.example.com) og tilknyttede skjemaer den månedlige kvoten på 500 e-poster, med opptil to bekreftede destinasjonsadresser.

Klar til å opprette skjemaendepunktet ditt?

Kom i gang gratis på sekunder. Ingen kredittkort kreves.

Start gratis →